Вредонос Lunex Stealer представляет собой серьёзную киберугроза, использующую уязвимости в драйверах AMD для кражи данных пользователей — от паролей до криптовалютных кошельков. Это создает опасность для всех, кто использует уязвимые системы, особенно среди русскоязычных пользователей.
Как работает Lunex Stealer
Lunex Stealer распространяется через скомпрометированные украинские веб-сайты, применяя технику Cloudflare ClickFix для обхода защиты. Исследования компании Ontinue показали, что вредоносное ПО действует в рамках четырех этапов, начиная с поддельной страницы CAPTCHA и завершая установкой полноценного C2-агента.
Опасности и рекомендации
По оценкам экспертов, такие атаки угрожают более 12 000 пользователей. Lunex Stealer способен извлекать учетные данные из семи популярных браузеров, включая Google Chrome и Microsoft Edge, а также красть информацию из криптовалютных кошельков вроде Bitcoin Core и Litecoin. Русскоязычным пользователям рекомендуется обновить антивирусное ПО и следить за безопасностью своих систем, а тем, у кого есть криптовалюта или конфиденциальные данные, стоит рассмотреть переход на альтернативные платформы или браузеры.